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Par depeche du 9 juin 2016, le Premier ministre, ministre d’Etat, a 
soumis a l’avis du Conseil d’Etat le projet de reglement grand-ducal sous 
rubrique, elabore a son initiative. 

Au texte du projet de reglement grand-ducal etaient joints un expose 
des motifs, un commentaire des articles, une lie he devaluation d’impact 
ainsi qu’une liche financierc. 

L’avis de la Commission nationale pour la protection des donnees (ci- 
apres « la CNPD ») a ete communique au Conseil d’Etat par depeche du 27 
juillet 2016. 


Considerations generates 

Le projet de reglement grand-ducal sous avis a cornme but de 
reglementer le traitement, par le Service de renseignement de l’Etat (ci- 
apres « le SRE »), des informations collectees dans le cadre de ses missions 
deludes par la loi du 5 juillet 2016 portant reorganisation du Service de 
renseignement de l’Etat. 

II a cornme base Particle 10, paragraphe l cr , de la predite loi qui 
dispose que le SRE procede au traitement des donnees personnelles qui sont 
necessaires a l’accomplissement de ses missions legates et que ce 
traitement, qui s’effectue conformement a la loi modificc du 2 aout 2002 
relative a la protection des personnes a l’egard du traitement des donnees a 
caractere personnel et notamment son article 17, fait l’objet d’un reglement 
grand-ducal. L’article 17 de la loi precitee du 2 aout 2002 devra done etre 
ajoute au preambule en tant que fondement legal du projet de reglement 
grand-ducal sous avis. 

Ainsi que l’indiquent les auteurs du projet sous avis, un premier projet 
de reglement grand-ducal avait ete approuve par le Conseil de 
gouvemement en date du 26 juillet 2013. Au vu du depot du projet de loi n° 
6675 portant reorganisation du Service de renseignement de l'Etat a la, qui 
est devenu entretemps la loi du 5 juillet 2016 precitee, les auteurs exposent 
qu’« il a ete juge opportun de mettre a jour le projet de reglement grand- 
ducal et de l’adapter aux nouvelles dispositions dudit projet de loi pour des 
raisons de coherence juridique et d'efficacite pratique ». 





Pour ce qui est des considerations principals ayant guide les auteurs 
lors de la redaction du projet de reglement grand-ducal sous avis, il est 
renvoye a l’expose des motifs qui precise par ailleurs que «le projet sous 
rubrique vise a concilier les imperatifs de la securite nationale avec ceux de 
la protection des personnes a l'egard du traitement des donnees a caractere 
personnel». 


Examen des articles 


Article 1~ 


En raison de la nature purement descriptive de Particle sous avis et de 
l’absence de tout caractere nonnatif, il est propose d’en faire abstraction. 

Article 2 


L’article 10, paragraphe 3, de la loi precitee du 5 juillet 2016 dispose 
que le directeur du SRE est le responsable du traitement des donnees en 
question et prevoit la designation d’un charge de la protection des donnees 
dont il fixe les competences. L’article sous avis est des lors superfetatoire et 
a omettre. 

Article 3 


Le point a) n’appelle pas d’observation. 

Au point b), le Conseil d’Etat se doit de souligner que la definition y 
retenue est trop vaste. En outre, une categorisation des donnees ne saurait se 
faire a travers une reference a la maniere dont elles ont ete obtenues. Il y a 
des lors lieu de definir les categories de donnees a caractere personnel 
susceptibles d’etre traitees au lieu de se referer aux mo yens et mesures de 
recherche mentionnees au chapitre 2 de la loi precitee du 5 juillet 2016. 

Il en va de meme des donnees visees au point c) dont la definition est 
egalement trop vaste. Par ailleurs, le projet de reglement grand-ducal 1 
portant creation et fixant les modalites de fonctionnement d’un fichier relatif 
au traitement des donnees a caractere personnel par le Service de 
Renseignement de l’Etat - volet Renseignement, dont le Conseil d’Etat avait 
ete saisi pour avis le 30 juillet 2013 -, excluait explicitement le traitement 
des donnees a caractere personnel relatives a la sante et a la vie sexuelle (y 
compris le traitement de donnees genetiques). Le Conseil d’Etat s’interroge 
sur l’utilite, dans ce contexte, d’un traitement de ces donnees. En outre, dans 
la mesure ou les dysfonctionnements releves dans les conclusions et 
recommandations de la Chambre des deputes et de la Commission 
d’enquete du 5 juillet 2013 ont aiguise les suspicions des citoyens par 
rapport a tous traitements de renseignements, le Conseil d’Etat estime qu’il 
convient d’omettre les traitements des donnees relatives a l’appartenance 
syndicale qui ne paraissent a priori n’avoir aucun rapport avec les missions 
du SRE. 

Au point d), il convient de viser l’article 9 de la loi precitee du 5 juillet 

2016. 


1 Retire du role. 
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Articles 4 et 5 


Au paragraphe 2, le Conseil d’Etat partage l’avis de la CNPD qui 
estime excessive la duree de dix ans y prevue et propose de la reduire a cinq 
ans. 


A l’article 4, paragraphe 3, le Conseil d’Etat s’interroge sur les motifs 
qui peuvent conduire a un transfert des donnees a caractere personnel a la 
partie archives plutot qu’a une suppression pure et simple de ces donnees. 
D’apres le commentaire de l’article, lorsque les donnees visees « n’ont plus 
leur place dans la partie active, mais continuent a presenter un interet certain 
pour l’accomplissement des missions du SRE : elles peuvent, sous le strict 
respect de criteres bien determines et sur decision dument motivee, etre 
archivees ». 

Or, ni l’article 4 ni l’article 5, qui indique que « la partie archives est 
destinee a recueillir des donnees a caractere personnel qui ne sont plus utiles 
dans l’immediat a la surveillance et au controle d’activites d’une 
personne », ne determinent plus amplement les criteres d’apres lesquels ces 
donnees peuvent etre archivees au lieu d’etre detruites. Le responsable du 
traitement ou son delegue semblent pouvoir en decider a leur guise. Le 
Conseil d’Etat estime utile de preciser plus en detail selon quels criteres les 
donnees peuvent etre archivees au lieu d’etre detruites. 

Article 6 


Au paragraphe l er , la reference a l’article 2, que le Conseil d’Etat 
demande de supprimer, est a omettre. 

Article 7 


Pour ce qui de l’autorisation d’acces a la partie active, il conviendrait 
de preciser que son etendue doit etre modulee selon les besoins de chaque 
agent afin d’eviter que les agents concernes n’aient, d’office, acces a toutes 
les donnees, a l’instar de ce que preconise la CNPD dans son avis precite. 

Article 8 


Pour ce qui est du paragraphe 2 de l’article sous avis, et ainsi que le 
propose egalement la CNPD, le Conseil d’Etat estime utile de prevoir a cet 
endroit une obligation de controle regulier des donnees de journalisation. 

Article 9 


L’article sous avis impose d’effacer les donnees de journalisation 
apres un delai de trois ans a compter de leur premier enregistrement. Or, les 
infractions a la loi precitee du 2 aout 2002 constituent des debts dont faction 
publique se prescrit apres cinq ans en vertu de l'article 639 du Code 
destruction criminelle. II s’impose des lors d’aligner le delai de 
conservation des donnees journalieres par rapport au delai de prescription de 
faction publique prevu au predit article 639. 
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Articles 10 et 11 


Sans observation. 


Observations d’ordre legistique 


Preambule 


Eu egard a la fiche financicrc qui est jointe au projet de reglement 
grand-ducal, il faudra completer le preambule par une reference a la fiche 
fmanciere, prescrite par l’article 79, paragraphe l er , de la loi modifiee du 8 
juin 1999 sur le budget, la comptabilite et la tresorerie de l’Etat. 

Ainsi qu’il a ete observe a l’endroit des considerations generates du 
present avis il convient d’indiquer l’article 17 de la loi modifiee du 2 aout 
2002 relative a la protection des donnees a 1’egard du traitement des 
donnees a caractere personnel comine fondement legal du reglement grand- 
ducal en projet. 

En outre, la mention de l’avis du ministre ayant le Budget dans ses 
attributions devra etre indiquee au preambule en tant que rapport de ce 
ministre au Grand-Due. 

Article 3 


Au point a), il convient d’adapter la tenninologie a celle utilisee par la 
loi precitee du 5 juillet 2016 et il y a des lors lieu d’ecrire « (...) a caractere 
personnel resultant de l’acces aux traitements de donnees a caractere 
personnel et de la communication (...)». 

Article 11 


Le ministre ayant le Budget dans ses attributions, dont le contreseing 
s’impose pour les reglements entrainant des depenses a charge de l’Etat, 
devra ligurer panni les ministres charges de l’execution du reglement grand- 
ducal. 


Ainsi delibere en seance pleniere, le 11 octobre 2016. 

Le Secretaire general, Le President, 

s. Marc Besch s. Georges Wivenes 
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